Gateway

为 ICA 连接配置 IPv6

NetScaler Gateway 支持用于 ICA 连接的 IPv6 地址。使用 IPv6 连接到 Web Interface 或 StoreFront 的连接与 IPv4 连接的工作方式相同。当用户使用 NetScaler Gateway Web 地址进行连接时,NetScaler Gateway 将代理与 Web Interface 或 StoreFront 的连接。

您可以为部署在一个 DMZ 中或部署在双跃点 DMZ 中的 NetScaler Gateway 配置 IPv6。

您可以使用命令行在 NetScaler Gateway 上启用 IPv6。您可以使用以下准则:

  • 在设备上启用 IPv6。

  • 配置子网 IP 地址。

  • 设置 DNS 解析顺序。

  • 设置 Web Interface 或 StoreFront Web 地址。

  • 将 Secure Ticket Authority (STA) 绑定到 NetScaler Gateway。

默认情况下,映射的 IP 地址不支持 IPv6 地址。要将用户通信路由到内部网络,您需要创建子网 IP 地址,然后将 NetScaler Gateway 配置为使用子网 IP 地址。

如果在网络中部署多个 IPv6 子网,请在 NetScaler Gateway 上为网络中的每个子网创建多个 IPv6 子网 IP 地址。网络路由使用子网 IP 地址将 IPv6 数据包发送到相应的子网。

使用 CLI 为 ICA 代理配置 IPv6

  1. 使用安全外壳 (SSH) 连接(例如从 PuTTY)登录 NetScaler Gateway。在命令提示窗口中,键入:

    enable ns feature IPv6PT. This enables IPv6.
    
    enable ns mode USNIP.
    
    set dns parameter –resolutionOrder AAAAThenAQuery AThenAAAAQuery OnlyAAAAQuery OnlyAQuery
    
    set vpn parameter -wihome `http://XD_domain/Citrix/StoreWeb`
    
    <!--NeedCopy-->
    

其中 是 StoreFront 的域名或 IP 地址。

示例:

set vpn parameter -wihome `http://storefront.domain.com/Citrix/StoreWeb`.
<!--NeedCopy-->

set vpn parameter -wihome `http://[1000:2000::3000]/Citrix/StoreWeb`
<!--NeedCopy-->

注意:

如果使用 IPv6 地址配置此参数,则 IP 地址必须包含在括号中。

为 ICA 连接配置 IPv6